CVE-2019-19589
Açıklama
WordPress için Lever PDF Embedder eklentisinin 4.4 sürümü, geçerli JAR arşivleri olan polyglot PDF belgelerinin dağıtımını engellememektedir. Not: "PDF Embedder Eklentisinde bildirilen güvenlik açığının geçerli olmadığı, çünkü eklentinin kendisinin dosya yükleme sürecini kontrol etmediği veya yönetmediği savunulmuştur. Eklenti yalnızca yüklenen PDF dosyalarını sunmaktadır ve PDF dosyası yükleme sorumluluğu WordPress kurulumunun site sahibine aittir; PDF dosyası yüklemesi PDF Embedder Eklentisi tarafından değil, WordPress çekirdeği tarafından yönetilmektedir. Polyglot dosyanın kontrolü ve engellenmesinin, dosya gösterilirken değil, yükleme sırasında yapılması gerekmektedir. Ayrıca referans, dosyaların tarayıcı önbelleğinden alınmasına ve dosyayı çalıştırmak için manuel olarak .jar şeklinde yeniden adlandırılmasına değinmektedir. Bu durum, PDF Embedder ile ilgisi olmayan, birbirine bağlı olmayan iki ayrı adıma işaret etmektedir."
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wp-pdf pdf_embedder | 4.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.